私隱政策

TaleWalk（「本服務」）由 CoreSpring HK Limited 營運。CoreSpring HK Limited 是一家於香港特別行政區註冊成立的公司，註冊地址為香港九龍觀塘興業街 23 號寶業大廈 10 樓 1006 室（「CoreSpring」、「我們」）。本私隱政策說明你使用 TaleWalk iOS 應用程式、TaleWalk 網頁服務及 talewalk.com 公開網站（合稱「本服務」）時，我們收集哪些個人資料、如何使用，以及你可以作出的選擇。

TaleWalk 在 iOS 應用程式及網頁服務中提供帳戶相關功能。talewalk.com 的公開資訊頁面（包括本私隱政策）無須登入即可閱覽。各平台提供的功能及購買選項可能不同；網站及網頁服務詳見第 9 條。

TaleWalk 不在中國內地提供，亦不面向位於中國內地的人士；我們不會在知情下收集位於中國內地人士的個人資料。

如對你的資料有任何疑問或要求，請電郵至 privacy@talewalk.com。

2.1 你提供的資料

• 帳戶資料。你只能以 Apple 或 Google 登入。我們會收到一個穩定的用戶識別碼，以及透過你的授權提供的帳戶資料。Apple 可能提供你的電郵地址，包括 Apple 私密轉送電郵地址，以及你的姓名；Apple 只會在首次授權時提供一次姓名，我們會在當時儲存。使用第三方登入時，我們不會收到你的密碼。我們從 Google 取得的資料僅限於你的電郵地址、姓名、頭像及帳戶識別碼。我們用它建立及識別你的帳戶，並預先填入你的顯示名稱和頭像，你可隨時在個人資料中更改；這些資料不會用於廣告、出售，或與第三方共享，惟代表我們提供服務的服務商除外。Google 用戶資料詳見第 2.7 條。提供帳戶資料是建立帳戶所必需；本條所述的其他資料由你自願提供，如你不提供，相關功能將無法使用。
• 你創作的內容。世界（包含角色、玩家角色及開場的角色扮演劇本）、故事、角色、你發送給角色的訊息、故事中的記憶與選擇，以及你上傳的任何文字或圖片。這包括你用於建立世界的一句話或表單、封面生成描述及評論。這些內容是本服務的核心，會被儲存以便你隨時返回。請勿在訊息中加入敏感資料（例如健康、性生活或性傾向、宗教或政治見解）。如你選擇在故事中加入此類資料，我們只會為生成你要求的內容而處理，並以你發送訊息時給予的明確同意為依據；你可隨時刪除該故事或你的帳戶。我們亦會記錄你的讚好、收藏及關注，以提供社群功能。
• 客服訊息。你發送至 support@talewalk.com 的任何內容。

2.2 自動收集的資料

• 使用資料。你開啟的故事、閱讀時長、使用的功能及效能數據。我們採用自行建立的事件上報機制，將事件傳送至我們自己的伺服器，目前沒有整合第三方分析 SDK。當機報告透過 Apple 提供，且僅在你於 iOS 設定中允許與應用程式開發者共享時提供。
• 裝置資料。裝置型號、作業系統版本、應用程式版本、語言、時區、IP 地址，以及由此推算的粗略位置（國家或地區）。我們亦會使用裝置識別碼設定獎勵上限及防止欺詐，詳見第 2.6 條。
• 廣告識別碼。在 iOS 上，只有當你在「應用程式追蹤透明度」提示中允許追蹤，我們才會存取廣告識別碼（IDFA）。未經你允許，我們只會投放非個人化廣告。第 4 條說明追蹤權限的含義及更改方法。
• 網站語言偏好。網站可透過瀏覽器的本機儲存記住你選擇的語言，詳見第 9 條。

2.3 來自第三方的資料

• 購買記錄。當你購買訂閱或應用程式內項目時，Apple 會告知我們你購買了甚麼、購買時間，以及該項目是否仍然有效。我們不會收到你的完整信用卡號碼。
• 獎勵影片驗證。我們接收廣告平台的伺服器回傳通知，以核實你是否完成觀看獎勵影片並符合獲取星珀的條件。

2.4 公開內容與社群

你發布的世界、你的暱稱及頭像、評論、讚好及關注關係對其他用戶可見。私密世界只有你可見。我們會儲存收藏記錄，以便你存取已收藏的世界。

我們使用內容審核措施處理違反規則的內容。內容可能被駁回或下架。如你不同意審核決定，可電郵至 support@talewalk.com 提出申訴，由人工覆核。

2.5 通知

如你允許通知，我們會儲存你的裝置推播權杖，用於發送評論回覆、你關注的作者發布新作品及審核結果等通知。你可在裝置的系統設定中關閉通知。

如有推廣訊息，我們只會在按《個人資料（私隱）條例》第 6A 部取得你的同意後發送，你可隨時選擇退出。

2.6 獎勵、星珀與防作弊

我們會記錄星珀（本服務的消耗型虛擬貨幣）的發放、消耗及到期流水，包括與訂閱、購買、獎勵影片及推廣活動相關的星珀。獎勵影片的完成觀看情況會透過廣告平台的伺服器回傳通知核實。為防止濫用獎勵，我們會使用裝置識別碼、IP 地址及帳戶行為設定每日上限並識別異常活動。

2.7 Google 用戶資料

當你以 Google 登入時，我們只會透過 openid、email 及 profile 權限範圍要求存取基本個人資料。我們會收到你的姓名、電郵地址、頭像及 Google 帳戶識別碼，並用於建立及識別你的 TaleWalk 帳戶、驗證登入，以及預先填入你的顯示名稱和頭像。你可在個人資料中更改顯示名稱和頭像；其可見範圍載於第 2.4 條。

我們將這些資料作為帳戶資料的一部分儲存於我們的伺服器，並按第 8 條保留及刪除，包括該條所述的 30 天帳戶恢復期及有限記錄保留例外。我們不會出售 Google 登入資料、將其用於廣告或訓練 AI 模型。我們只會與代表我們營運本服務的服務商共享該等資料，並受第 6 條的限制約束。

你可按第 10 條所述，在 iOS 應用程式的「設定 → 帳戶 → 刪除帳戶」，或電郵至 privacy@talewalk.com，申請刪除你的帳戶及相關 Google 登入資料。你亦可在 Google 帳戶連結設定中移除 TaleWalk 的存取權。移除存取權本身不會刪除你的 TaleWalk 帳戶或我們已儲存的資料；如欲刪除，請使用上述帳戶刪除方式提出申請。

TaleWalk 使用及傳輸從 Google API 收到的資料時，會遵守 Google API 服務用戶資料政策，包括有限使用（Limited Use）要求。

我們不會出售你的個人資料。我們不會使用你的故事或對話內容訓練 AI 模型。

TaleWalk 的免費版由透過 Google AdMob 投放的廣告支持。廣告可能以瀏覽頁面的橫幅，以及你自願觀看以換取星珀的獎勵影片形式出現。

• Google 可能使用裝置識別碼及你與廣告的互動來量度成效，並在你同意的情況下提供個人化廣告。Google 對資料的使用載於 Google 廣告私隱頁面。Google 登入帳戶資料不會用於廣告，詳見第 2.1 條。
• 如你身處歐洲經濟區、英國、瑞士或美國部分州份，在展示廣告前你會看到同意訊息。你可隨時在應用程式的「設定 → 私隱 → 廣告私隱選項」更改你的選擇。
• 在 iOS 上，你亦可於「設定 → 私隱與保安 → 追蹤」停用追蹤。
• 訂閱用戶不會看到廣告。

「應用程式追蹤透明度」提示會詢問你是否允許為廣告或廣告成效量度，把你的活動與其他公司應用程式及網站上的活動連結。如你拒絕，我們不會存取你的 IDFA，並只投放非個人化廣告。你可透過上述 iOS 設定撤回追蹤權限。

5.1 故事及角色生成

故事續寫及角色回覆由第三方 AI 服務商代我們運行的大型語言模型生成。為生成回覆，我們會將相關故事上下文及你最近的訊息傳送至該服務商。我們只會把你的資料傳送給其條款或與我們的協議限定僅可用於向我們提供服務、且不得用於訓練其模型的服務商，並會啟用可用的「退出訓練」及縮短保留期設定。各服務商的名稱、處理地點及保留期限載於第 7 條。

AI 輸出可能不準確、不完整或出乎意料。它是虛構內容，不應作為任何形式的建議加以依賴。

5.2 語音、圖像與影片生成

當你以語音播放角色回覆時，我們會將回覆文字及所選聲線傳送至語音合成服務商（MiniMax）以生成語音。當你生成封面或角色圖片時，我們會將你的描述及你選用的任何參考圖片傳送至圖像生成服務商（OpenAI）。當你生成短片時，我們會將你的描述、相關角色及世界設定以及任何參考圖片傳送至影片生成服務商（ByteDance 的 Seedance 模型，經火山引擎／BytePlus 提供）。生成的圖片、語音及影片會與你的內容一併儲存（見第 8 條），以便你再次查看。這些服務商受第 5.1 條所述的相同限制約束。生成的媒體是由自動化系統產生的虛構內容，請勿把它當作真實錄音或真實人物展示。

• Apple：登入、App Store 購買、訂閱管理、推播通知，以及僅在你於 iOS 設定中允許與開發者共享時，透過 Apple 提供的當機報告。
• Google（AdMob，以及你使用的 Google 登入）：廣告及身份驗證。Google 登入帳戶資料只會按第 2.1 條所述用途使用，不會用於廣告。
• AI 服務商：生成故事文字的大型語言模型服務商、OpenAI（圖像生成）、ByteDance／火山引擎（Seedance 影片生成）及 MiniMax（語音合成），見第 5 條。
• 阿里雲（Alibaba Cloud）：提供物件儲存，存放你上傳或生成的圖片、語音及影片。
• Cloudflare：託管及保護 talewalk.com，並轉遞寄往我們 @talewalk.com 地址的電郵。
• 其他用戶：可按第 2.4 條所述，查看你的公開內容及社群活動。
• 有關機關及其他方：在法律要求、為保護我們的權利，或涉及合併、收購或資產出售時；如發生後者，我們會通知你。

服務商只可按書面條款處理你的資料，該等條款限定其只可將你的資料用於向我們提供的服務；我們並要求服務商為你的資料提供至少與本私隱政策所述相同程度的保護。第 7 條列出各服務商、我們傳送的資料、處理地點及保留期限。

我們的事件上報會傳送至自己的伺服器，目前沒有整合第三方分析 SDK。

我們位於香港。下列服務商代我們處理你的資料，因此你的資料可能在你居住國家或地區以外處理，包括但不限於美國及新加坡；就影片及語音生成而言，視乎我們使用的 API 區域，亦可能包括中國內地。傳輸在你使用相關功能時（例如發送訊息或生成圖片時）以加密方式進行，服務商只會將資料用於表中所示目的。

如你所在國家或地區的法律要求為跨境傳輸提供保障，我們會採用歐盟委員會的標準合約條款（適用時附英國附錄），或服務商提供的同等資料處理條款，並在傳輸前評估目的地。你可電郵至 privacy@talewalk.com 索取適用於你的保障措施摘要。

你可以不使用需要傳輸的功能或刪除帳戶來拒絕傳輸；其後果是該功能或本服務將無法向你提供。如你身處日本，我們會應要求提供各目的地國家的個人資料保護制度及服務商所採取措施的資料。

• 帳戶及內容：帳戶存續期間。當你申請刪除帳戶後，帳戶會進入 30 天保留期。在此期間登入即可恢復帳戶。30 天後，你的帳戶及內容（包括故事、世界、訊息、評論及個人檔案）會永久刪除，惟法律、稅務或防欺詐目的所需保留的記錄除外。刪除方法見第 10 條。
• 星珀及購買記錄：7 年，以符合香港會計法規要求。
• 使用及當機資料：最長 14 個月，其後刪除或彙總處理。
• AI 處理資料：服務商僅在生成回覆、語音、圖像或影片所需期間保留，並受第 7 條所列保留條款約束；你保留的生成媒體會與你的內容一併儲存。
• 推播權杖：保留至你關閉通知或刪除帳戶。
• 審核記錄：保留至內容刪除後 90 天；如須為向有關機關舉報或法律程序保存記錄，則保留更長時間。

talewalk.com 的公開資訊頁面（包括首頁及法律文件）無須登入或購買即可閱覽，亦不使用第三方分析。TaleWalk 網頁應用程式提供帳戶登入功能，同樣受本私隱政策涵蓋。網頁服務未來可能提供購買功能；在推出前，我們會更新本政策，說明適用的付款服務商及其處理的資料。

網頁應用程式可能使用 Cookie 或瀏覽器儲存來維持登入狀態，並記住相關功能所需的偏好。封鎖或清除此類儲存可能需要你重新登入，或影響相關功能。

當你在公開資訊頁面選擇語言時，網站會將該偏好儲存於瀏覽器的本機儲存空間，以記住你的選擇。本機儲存的偏好不會另行上傳，也不會用於追蹤。如頁面網址含有語言參數，該參數可能隨一般頁面請求一併傳送。你可在瀏覽器設定中清除本站資料，以移除該偏好。

talewalk.com/app 的承接頁用於從分享連結開啟應用程式或 App Store。該頁會在你的瀏覽器工作階段儲存中保留一個隨機訪問識別碼（僅在本次訪問期間有效），並把你所開啟連結中所含的參數（例如分享來源、分享識別碼及活動識別碼）傳遞給應用程式，以便我們歸因該次訪問；這些參數不會以姓名識別你，亦不會與第三方共享。

公開資訊及分享頁面經 Cloudflare 提供服務，Cloudflare 會處理你的 IP 地址及請求資料以分發及保護網站；你的瀏覽器亦可能向 Cloudflare 發送網絡錯誤報告。這些頁面的字型由 talewalk.com 自行提供；這些頁面不會從 Google 或任何其他第三方網域載入字型或其他資源。

在適用法律允許的範圍內，你可以：

• 查閱我們持有的關於你的個人資料並索取副本。
• 更正不準確的資料。
• 隨時直接在應用程式的「設定 → 帳戶 → 刪除帳戶」刪除你的帳戶及資料，或電郵至 privacy@talewalk.com 申請刪除。
• 反對或限制某些處理，以及隨時撤回同意（不影響撤回前的處理）。
• 以可攜格式取得你的資料。
• 向監管機構投訴。在香港為個人資料私隱專員公署（PCPD）；歐洲經濟區及英國用戶可聯絡當地資料保護機關。

申請刪除後，帳戶會進入 30 天保留期。你可在這 30 天內登入以恢復帳戶；期滿後帳戶會永久刪除，但第 8 條所述須保留的有限記錄除外。如你申請刪除使用 Apple 登入的帳戶，我們亦會向 Apple 撤銷該帳戶的授權。

你可在應用程式的「設定 → 私隱 → 廣告私隱選項」撤回廣告同意，於 iOS「設定 → 私隱與保安 → 追蹤」撤回追蹤權限，亦可在裝置的系統設定中關閉通知。

如欲行使任何權利，請電郵至 privacy@talewalk.com。我們會按《個人資料（私隱）條例》的規定在 40 日內回覆；如其他法律要求更短期限，我們會更快回覆。

美國州份居民。根據部分州法律，展示個人化廣告可能被視為「共享」或「定向廣告」。你可透過應用程式內的同意訊息或停用裝置追蹤功能選擇退出。我們不會在知情下出售個人資料，亦不會因你行使權利而歧視你。

本服務僅供 18 歲或以上人士使用。我們不會在知情下收集 18 歲以下人士的個人資料。如你認為有未成年人向我們提供了資料，請聯絡我們，我們會予以刪除。

我們以傳輸加密（TLS）、存取控制及定期審視服務商等方式保護資料。沒有任何系統是絕對安全的；如我們得悉影響你資料的保安事故，會按法律要求通知你及相關機關。

本服務可能包含我們並不營運的網站或服務的連結，包括 Apple 及 Google。其私隱做法受其各自政策規管，建議你細閱。

本私隱政策以英文撰寫，譯本僅供參考。如英文版本與譯本有任何不一致，概以英文版本為準。

我們可能不時更新本私隱政策。新版本會連同新的生效日期在此頁公布；如屬重大變更，我們會在生效前透過應用程式或電郵通知你。

CoreSpring HK Limited
香港九龍觀塘興業街 23 號寶業大廈 10 樓 1006 室
私隱事宜：privacy@talewalk.com
客戶支援：support@talewalk.com
法律事宜：legal@talewalk.com